Vulnerabilidades

El controlador Winring0x32.sys en NetMechanica NetDecision 5.8.2 permite que los usuarios locales obtengan privilegios mediante una llamada IOCTL 0x9C402088 manipulada.

Existe una vulnerabilidad de inyección SQL en el plugin Community Events en versiones anteriores a la 1.4 para WordPress.

El proceso de instalación de SOPlanning 1.32 y versiones anteriores permite que los usuarios autenticados remotos ejecuten código .php arbitrario mediante un nombre de base de datos manipulado si los atacantes tienen una base de datos preparada y acceso a la base de datos existente con un nombre manipulado o permisos…

Una vulnerabilidad de salto de directorio en la función file_gets_contents en SOPlanning 1.32 y anteriores permite a los atacantes remotos determinar la existencia de archivos arbitrarios mediante un ".." (punto punto) en un parámetro de ruta URL.

Las versiones 1.32 y anteriores de SOPlanning generan links estáticos para compartir calendarios ICAL con información de sesión embebida, lo que permite a los atacantes remotos obtener una contraseña del propietario del calendario mediante un ataque de fuerza bruta en el hash de contraseña embebido.

RubyGems 2.6.12 y anteriores no valida con éxito los nombres de las especificaciones, permitiendo que una gema manipulada maliciosamente sobrescriba cualquier archivo en el sistema de archivos.

Una condición de carrera en Apport anterior a versión 2.17.2-0ubuntu1.1 como empaquetado en Ubuntu versión 15.04, anterior a versión 2.14.70ubuntu8.5 como empaquetado en Ubuntu versión 14.10, anterior a versión 2.14.1-0ubuntu3.11 como empaquetado en Ubuntu versión 14.04 LTS y anterior a versión 2.0.1 -0ubuntu17.9 como…

La función decodenetnum en ntpd en NTP 4.2.x en versiones anteriores a 4.2.8p4, y 4.3.x en versiones anteriores a 4.3.77 permite que atacantes remotos provoquen una denegación de servicio (fallo de aserción) empleando un paquete en modo 6 o modo 7 que contiene un valor de datos largo.

Se ha descubierto que un problema en la lógica de sesión en Unitrends Backup (UB) en versiones anteriores a la 10.0.0 permitía emplear la variable de entorno LOGDIR durante una sesión web para elevar a un usuario existente con pocos privilegios a la categoría root. Un atacante remoto que tenga credenciales con pocos…

Se ha descubierto que la interfaz web api/storage en Unitrends Backup (UB) en versiones anteriores a la 10.0.0 tiene un problema por el cual uno de sus parámetros de entrada no fue validado. Un atacante remoto podría emplear este fallo para eludir la autenticación y ejecutar comandos arbitrarios con privilegios root…

Se ha descubierto que el protocolo propietario bpserverd en Unitrends Backup (UB) en versiones anteriores a la 10.0.0, cuando se invoca a través de xinetd, tiene un problema que permite omitir la autenticación. Un atacante remoto podría emplear este problema para ejecutar comandos arbitrarios con privilegios root en…

Nitro Pro 11.0.3.173 permite que atacantes remotos ejecuten código arbitrario mediante las llamadas saveAs y launchURL con secuencias de salto de directorio.

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) persistente en el SSID de dispositivos wifi cercanos en routers Technicolor TC7337, versión 08.89.17.20.00 permite que un atacante provoque envenenamiento de DNS y robe credenciales del router.

Múltiples vulnerabilidades de tipo cross-site request forgery (CSRF) en la función Podcast en Subsonic versión 6.1.1, permiten a los atacantes remotos secuestrar la autenticación de los usuarios para peticiones que (1) suscriben a un podcast por medio del parámetro add en podcastReceiverAdmin.view o (2) actualizan la…

Una vulnerabilidad de tipo Cross-site request forgery (CSRF) en subsonic versión 6.1.1, permite a los atacantes remotos con conocimiento del nombre de usuario de destino secuestrar la autenticación de los usuarios para peticiones que cambian las contraseñas por medio de una petición creada en el archivo…

ntp_openssl.m4 en ntpd en NTP anterior a 4.2.7p112, permite a los atacantes remotos causar una denegación de servicio (fallo de segmentación) por medio de un comando de configuración statistics o filegen creadas que no está habilitado durante la compilación.

IDERA Uptime Monitor versión 7.8, presenta una inyección SQL en el archivo /gadgets/definitions/uptime.CapacityWhatIfGadget/getmetrics.php por medio del parámetro element.

IDERA Uptime Monitor versión 7.8, presenta inyección SQL en el archivo /gadgets/definitions/uptime.CapacityWhatifGadget/getxenmetrics.php por medio del parámetro element.

El archivo get2post.php en IDERA Uptime Monitor versión 7.8, presenta un salto de directorio en el parámetro file_name.

IBM Tivoli Monitoring Portal v6 permite a un atacante local o de una red adyacente ejecutar comando aleatorios en el sistema, cuando las comunicaciones por defecto entre el cliente y el servidor HTTP están siendo usadas. IBM X-Force ID: 123494.

Nitro Pro 11.0.3 y anteriores permite que atacantes remotos provoquen una denegación de servicio (cierre inesperado de la aplicación) mediante un archivo PCX manipulado.

La biblioteca Telerik.Web.UI.dll en la Interfaz de Usuario de Progress Telerik para ASP.NET AJAX anterior a la versión R2 2017 SP1 y Sitefinity anterior a la versión 10.0.6412.0, no protege apropiadamente a Telerik.Web.UI.DialogParametersEncryptionKey o MachineKey, lo que facilita para los atacantes remotos superar…

Util/PHP/eval-stdin.php en PHPUnit, en versiones anteriores a la 4.8.28 y en versiones 5.x anteriores a la 5.6.3, permite que atacantes remotos ejecuten código PHP arbitrario mediante datos HTTP POST que comienzan por una subcadena "

En LibTIFF 4.0.8, hay una fuga de memoria en el archivo tif_jbig.c. Un archivo manipulado puede llevar a una fuga de memoria resultante en un ataque de denegación de servicio.

en Redgate SQL Monitor anterior a 3.10 y 4.x anterior a 4.3, un atacante remoto puede ganar acceso sin autentificar a el Base Monitor, resultando en la capacidad de ejecutar un comando SQL aleatorio en alguna máquina Microsoft SQL Server monitoreada. Si el Base Monitor esta conectado a esas máquinas usando una cuenta…